在Debian上安装Kubernetes(K8s)集群时,有几个关键点需要注意,以确保集群的稳定性和安全性。以下是详细的注意事项:
sudo swapoff -a
/etc/fstab
文件,注释掉包含 “swap” 的行。/etc/hosts
文件中添加节点IP和主机名的映射,以确保主机名解析正常。sudo ufw allow 6443/tcp
sudo ufw allow 2379/tcp
sudo ufw allow 2380/tcp
sudo ufw allow 10250/tcp
sudo ufw allow 10251/tcp
sudo ufw allow 10252/tcp
sudo ufw allow 10255/tcp
sudo ufw reload
sudo tee /etc/modules-load.d/containerd.conf <<EOF
overlay br_netfilter
EOF
sudo modprobe overlays
sudo modprobe br_netfilter
sudo tee /etc/sysctl.d/99-kubernetes-k8s.conf <<EOF
net.bridge.bridge-nf-call-iptables=1
net.ipv4.ip_forward=1
EOF
sudo sysctl --system
curl -s https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -
echo "deb https://apt.kubernetes.io/ kubernetes-xenial main" | sudo tee /etc/apt/sources.list.d/kubernetes.list
sudo apt update
kubelet
、kubeadm
和 kubectl
,并固定版本以避免自动更新:sudo apt install -y kubelet kubeadm kubectl
sudo apt-mark hold kubelet kubeadm kubectl
kubeadm init
命令初始化集群,并记录下加入工作节点的命令:sudo kubeadm init --apiserver-advertise-address <master-ip> --image-repository registry.aliyuncs.com/google_containers --kubernetes-version <version> --service-cidr <service-cidr> --pod-network-cidr <pod-network-cidr>
wget https://docs.projectcalico.org/manifests/calico.yaml
kubectl apply -f calico.yaml
kubectl get nodes
kubectl cluster-info
通过注意以上这些关键点,可以确保在Debian上安装Kubernetes集群时避免许多常见的问题,从而顺利搭建和管理你的容器编排平台。